XSAN數據恢復環境：
昆騰存儲+MAC OS操作系統，存儲數據主要是視頻類數據如MXF、MOV等格式文件。
該昆騰存儲中有9個數據卷：1個META信息卷和8個DATA信息卷。

XSAN故障情況：
將存儲空間從XSAN架構遷移到STORNEXT架構后，發現存儲空間中數據全部丟失。

XSAN數據恢復過程：
1、將昆騰存儲的存儲空間以只讀方式進行完整鏡像，后續的數據分析和數據恢復操作都基于鏡像文件進行，避免對原存儲的數據造成二次破壞。
2、基于鏡像文件分析META信息卷，讀取META信息卷中的元信息。經過初步分析推測導致存儲空間中數據丟失的原因：在遷移數據的時候，誤將整個存儲系統格式化。

北亞企安數據恢復—XSAN數據恢復

3、由于版本差異，此版本的XSAN元信息結構與之前版本的XSAN元信息結構有一定差異。目錄項的解析方式與節點的解析方式都有了一定的區別。分析出完整的元信息結構之后，北亞企安數據恢復工程師編寫腳本，掃描META卷中的全部目錄和節點信息，并寫入到數據庫中。
目錄塊截圖：

北亞企安數據恢復—XSAN數據恢復

節點截圖：

北亞企安數據恢復—XSAN數據恢復

數據庫信息截圖：

北亞企安數據恢復—XSAN數據恢復

4、雖然存儲系統在格式化后，大部分節點和目錄塊信息保留完整，但是仍然有少量的節點和目錄塊被系統重置，導致部分文件或目錄信息丟失。目錄信息的丟失造成部分文件的目錄結構斷開，無法重構完整的目錄樹和提取文件。進一步分析節點和目錄塊的信息，重構修復部分斷開的目錄樹。對于無法修復的目錄樹則放到最后進行特殊處理。
5、根據用戶方的需求，將數據提取分為三階段：
階段一：針對優先級和實效性高的數據需盡快恢復。根據用戶方提供的文件列表，北亞企安數據恢復工程師編寫腳本，讀取數據庫并重構文件的目錄樹，批量提取恢復列表中的文件。
階段二：針對文件量比較大但優先級較弱，且用戶方無法提供信息的數據，僅能提供文件上一層或幾層的目錄信息。根據提供的一些目錄信息編寫腳本，讀取數據庫并重構完整目錄樹，針對目錄進行子文件或子目錄的完整提取恢復。
階段三：遍歷整個數據庫，讀取數據庫中剩余的文件信息。針對目錄樹完整的文件，重構完整目錄樹；針對部分上層目錄樹斷開的文件，重構其部分目錄樹。提取數據庫中剩余未提取的全部文件。
客戶提供的文件信息列表：

北亞企安數據恢復—XSAN數據恢復

數據提取過程截圖：

北亞企安數據恢復—XSAN數據恢復

XSAN數據恢復結果：
此次數據恢復工作搶救回幾百TB的數據。經用戶方驗證，數據文件正確無誤，視頻文件可以正常播放，工程文件可以正常編輯，認可數據恢復結果。

審核編輯 黃宇